malware 78

CrowdStrike, PHP2Shell Tarafından Sağlanan Tehditlere Karşı Müşterilerini Koruyor

CrowdStrike, PHP2Shell ile yapılan sıfır gün RCE tehditlerine karşı müşterilerini koruduklarını açıkladı; bu gelişme PHP tabanlı güvenlik açıklarının kurumsal ağ güvenliği için oluşturduğu riskleri vurguluyor.

21.10.2026 08:00 CrowdStrike US
malware zero-day rce
PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı
malware 78

PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı

The Hacker News tarafından bildirilen iki kritik PHP RCE açığı için PHP, 8.2–8.5 sürümleri için özel bir güvenlik güncellemesi yayımlayacak. Açıklar uzaktan kod çalıştırmaya yol açabiliyor; şu ana kadar istila bildirilmedi.

21.10.2026 07:57 The Hacker News US
PHP güvenlik yamalarını yakında yayımlamayı planlıyor

PHP güvenlik yamalarını yakında yayımlamayı planlıyor

21.10.2026 05:12 78
vulnerability 78

PHP yöneticilere iki kritik açığın acil yamaları için uyarıda bulunuyor, yarın geliyor

PHP, iki kritik güvenlik açığı için acil yamaların yarın çıkacağını bildirdi. Bilgi sızıntısı ve yaygın kullanım nedeniyle yöneticilere güncellemeleri derhal uygulama çağrısı yapıldı; ayrıntılar sınırlı tutuluyor.

21.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 78

Birden çok PHP Güvenlik Açığı (21 Ekim 2026)

CERT-FR, PHP için iki kritik güvenlik açığına ilişkin güvenlik yamalarını 21 Ekim 2026 tarihinde yayınlayacağını bildirdi. Etkilenen sürümler 5.x, 6.x, 7.x, 8.0.x ve 8.1.x içerir.

21.10.2026 03:00 CERT-FR FR
malware vulnerability php
vulnerability 72

PHP, iki kritik açığa karşı acil yamalar yarın geliyor

Bir PHP güvenlik ekibi, iki kritik güvenlik açığı için acil yamaların yarın geleceğini açıkladı; bilgiler sızdırılmış görünüyor ve kullanıcılar önlemler almalı.

20.10.2026 23:56 BleepingComputer US
malware vulnerability web_security
vulnerability 92

Kritik BlockStrap açığı Magento sunucularında kod çalıştırmaya olanak tanıyor

Kritik BlockStrap güvenlik açığı Magento/Adobe Commerce üzerinde uzaktan kod yürütmeye olanak verebilir; kötü niyetli aktörler bu açığı kullanabilir.

16.10.2026 23:00 BleepingComputer US
malware vulnerability ecommerce
vulnerability 78

Nextcloud İçin Yetkisiz OS Komut Enjeksiyonu: richdocumentscode Proxy

Nextcloud kullanıcıları, built-in CODE Server ile ilgili proxy.php üzerinden OS komut enjeksiyonu riskine karşı dikkatli olmalı ve yönelik olarak güncel sürüme yükseltmelidir.

16.10.2026 06:42 NCSC-FI Vulns FI
siber güvenlik malware networking
Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

15.10.2026 17:11 68
vulnerability 78

Ghostscript açığı, PDF yükleriyle sunucuları ele geçirebilir

Ghostscript'deki kritik açığa ilişkin uzaktan kod yürütme riski bulunmaktadır; güncelleme ve uygun mitigasyonlar önerilmektedir.

14.10.2026 05:00 NCSC-FI News FI
malware vulnerability cve-2026-39919
Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE
vulnerability 88

Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE

Kritik Bricksforge eklentisi CVE-2026-85097 ile uzaktan kod yürütmeye gebe; WordPress siteleri hedef alınıyor. Patchstack'a göre şu anda aktif istismar mevcut.

12.10.2026 12:02 The Hacker News US
malware wordpress rce
Internet Scanning in VirusTotal: hunting infrastructure by what it exposes
cyberwar/other 72

Internet Scanning in VirusTotal: hunting infrastructure by what it exposes

VirusTotal artık her IP için açık/kapalı portlar ve bunlarla ilişkili hizmetler, bannerlar ve parmak izlerini saklıyor. Bu veriler güvenlik analistlerinin ağ keşfi ve iz sürme süreçlerinde kullanılabilir; port durumu, CPE, fingerprint ve os türleri gibi bilgilerle tehdit aktörlerinin altyapısını analiz etmek mümkün.

08.10.2026 14:58 VirusTotal Blog US
siber güvenlik ağ tarama malware